Phising Fasih dalam Bahasa Ibrani dan Arab: Salah satu temuan yang paling signifikan secara operasional adalah penggunaan AI oleh Iran untuk membuat pesan phishing dalam bahasa Ibrani dan Arab yang fasih dan sempurna. Sebelumnya, tata bahasa yang buruk dan frasa yang tidak alami adalah bendera merah yang membantu target mengidentifikasi email berbahaya. Umpan yang dihasilkan AI sekarang terbaca seolah-olah ditulis oleh penutur asli, memungkinkan operator Iran untuk menyamar sebagai kontak tepercaya secara meyakinkan dan memanipulasi pejabat AS dan Israel untuk mengeklik tautan berbahaya .
Persona Daring Palsu: Peretas Iran menggunakan AI untuk menghasilkan identitas palsu yang lengkap—foto, latar belakang profesional, dan gaya percakapan—untuk membangun kepercayaan dengan target dari waktu ke waktu sebelum melancarkan serangan rekayasa sosial . Ini memperpanjang jendela keterlibatan dan meningkatkan kemungkinan kompromi yang berhasil.
Integrasi Rantai Pembunuhan Penuh: Seorang analis keamanan siber mengatakan kepada Financial Times, "Kami melihat tanda-tanda bahwa mereka menggunakan perintah AI di sepanjang proses," menggambarkan bagaimana AI mendukung operasi dari pengintaian awal dan riset target hingga pengiriman muatan .
Dampak manusia dari percepatan AI ini paling terlihat di Teluk. Menurut Pusat Darurat, Krisis, dan Manajemen Bencana Abu Dhabi, UEA menghadapi antara 500.000 hingga 700.000 upaya serangan siber per hari dari aktor negara yang terkait dengan Iran .
Mohammed Hamad Al Kuwaiti, Kepala Keamanan Siber untuk Pemerintah UEA, mengonfirmasi kepada Khaleej Times pada April 2026 bahwa serangan harian telah melonjak dari sekitar 200.000 menjadi sekitar 600.000 sejak eskalasi regional dimulai . Al Kuwaiti secara spesifik menyebutkan peretas yang terkait negara menggunakan ChatGPT dan alat AI lainnya untuk merekayasa serangan ini, mencatat bahwa integrasi AI telah membuatnya lebih canggih dan lebih sulit dideteksi
.
Insiden phishing sendiri meningkat 32% pada kuartal pertama tahun 2026, menurut "Panduan Kesadaran Keamanan Siber Selama Krisis" dari Pusat Manajemen Krisis dan Bencana, yang juga memperingatkan tentang kampanye disinformasi berbasis deepfake yang dirancang untuk menyebabkan kepanikan publik . Serangan tersebut telah menargetkan infrastruktur penting di seluruh Teluk, dengan aktor yang disponsori negara Iran beroperasi melalui lebih dari 40 organisasi proksi dan simpatisan
.
Investigasi FT dibangun di atas intelijen sebelumnya. Pada Januari 2025—lebih dari setahun sebelum eskalasi penuh konflik Iran—Grup Intelijen Ancaman Google melaporkan bahwa aktor siber yang didukung pemerintah Iran menyumbang 75% dari semua penyalahgunaan Gemini yang didukung negara yang teridentifikasi di empat negara yang dipantau (China, Rusia, Iran, dan Korea Utara) .
Laporan Google pada saat itu mengidentifikasi lebih dari 10 grup siber Iran yang menggunakan Gemini untuk kampanye phishing, pengintaian organisasi pertahanan, dan penulisan skrip perangkat lunak. Perusahaan mengakui pagar pembatasnya telah mencegah pembuatan malware pada tahap itu, tetapi temuan FT pada Mei 2026 menunjukkan pertahanan itu sejak itu gagal atau telah dilewati .
Laporan FT menegaskan bahwa persenjataan AI komersial oleh Iran tidak terbatas pada operasi siber. Korps Garda Revolusi Islam (IRGC) dan institusi militer Iran yang lebih luas secara aktif mempromosikan integrasi AI di semua cabang .
Area utama pengembangan AI militer meliputi:
Dorongan institusional ini menempatkan Iran di pusat tren yang lebih luas di mana alat AI komersial—dibangun oleh perusahaan Barat untuk penggunaan sipil—berubah menjadi instrumen peperangan asimetris.
Comments
0 comments